Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сервиса Gift Sparky (далее — «Оператор»).

1.2. Важнейшей целью и условием осуществления своей деятельности Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта giftsparky.ru и пользователей Telegram-бота/Mini App.

2. Категории обрабатываемых данных

2.1. Оператор может обрабатывать следующие данные Пользователя:

• Идентификатор пользователя в Telegram (Telegram User ID);
• Публичное имя пользователя в Telegram (@username);
• Отображаемое имя (First Name, Last Name) из профиля Telegram;
• Номер заказа, дата и время оформления, состав выбранных подарков;
• Обезличенные технические данные: IP-адрес, тип браузера, операционная система, файлы Cookie;
• Адрес публичного кошелька TON (только в случае самостоятельного подключения через TonConnect для вывода NFT-активов).

2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрических данных.

3. Цели сбора и правовые основания обработки

3.1. Персональные данные Пользователя обрабатываются исключительно в следующих целях:

• Исполнение договора купли-продажи (Публичной оферты) и автоматическая доставка цифрового подарка в Telegram-профиль получателя;
• Идентификация Пользователя в личном кабинете и синхронизация баланса программы лояльности;
• Оказание квалифицированной технической и клиентской поддержки при возникновении вопросов по заказу;
• Исполнение требований законодательства РФ о бухгалтерском и налоговом учёте (формирование кассовых чеков по 54-ФЗ).

3.2. Правовым основанием обработки персональных данных является ст. 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

4. Локализация и порядок хранения данных (ч. 5 ст. 18 152-ФЗ)

4.1. В строгом соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Безопасность данных обеспечивается применением правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты информации (шифрование SSL/TLS, разделение прав доступа, ограничение внешних сетевых портов).

5. Передача данных третьим лицам

5.1. Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам в маркетинговых или коммерческих целях.

5.2. Передача данных допускается исключительно:

• Лицензированным банковским эквайринговым шлюзам (Т-Банк, СБП Open API, Robokassa) — строго в объёме, необходимом для фискализации и проведения транзакции;
• Официальным серверам Telegram Bot API — для передачи цифрового сообщения и подарка адресату;
• Уполномоченным государственным органам РФ по официальному судебному запросу в порядке, предусмотренном действующим законодательством РФ.

6. Использование файлов Cookie и локального хранилища

6.1. Сервис использует файлы Cookie и механизм LocalStorage веб-браузера исключительно для технических целей: сохранения состояния авторизации, состава корзины, выбранного языка и темы оформления интерфейса (тёмная/светлая).

6.2. Пользователь может в любой момент отключить или очистить файлы Cookie в настройках своего интернет-браузера, однако это может повлиять на сохранение выбранных товаров в корзине.

7. Права пользователя и порядок отзыва согласия

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными или устаревшими;
• В любой момент отозвать своё согласие на обработку персональных данных.

7.2. Для отзыва согласия или полного удаления данных из системы достаточно направить обращение на электронную почту privacy@giftsparky.ru или обратиться к администратору в Telegram @giftsparkybot. Запрос обрабатывается в течение 3 рабочих дней.

8. Контакты лица, ответственного за обработку данных